Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: settembre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano l'applicazione della Clinica dei Disturbi d'Ansia.
Il Titolare del trattamento dei dati personali relativi alla gestione dell'applicazione è:
Marco Di Cugno – Clinica dei Disturbi d'Ansia Via Ugo Betti 38 20151 Milano (MI), Italia Partita IVA: 12159630966 E-mail: info@clinicadisturbiansia.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare tramite l'indirizzo e-mail indicato.
L'applicazione è destinata esclusivamente a persone maggiorenni.
L'utente può creare autonomamente un account. La registrazione non determina tuttavia automaticamente l'instaurazione di un rapporto terapeutico.
L'account deve essere successivamente approvato dalla Clinica prima che l'utente possa accedere alle funzionalità riservate ai pazienti, compresa la prenotazione delle sedute e l'acquisto dei servizi disponibili.
Per creare un account vengono trattati:
L'indirizzo e-mail e le credenziali sono necessari per la gestione dell'account. Il nome e il cognome possono essere richiesti durante la registrazione, ma non costituiscono necessariamente un dato tecnicamente obbligatorio per la creazione iniziale dell'account.
Il mancato conferimento dei dati necessari alla creazione dell'account impedisce di utilizzare le relative funzionalità.
Quando l'utente viene preso in carico come paziente, l'applicazione tratta dati relativi al percorso psicologico, tra cui:
Questi dati possono comprendere dati relativi alla salute e rientrare pertanto nelle categorie particolari di dati personali di cui all'art. 9 GDPR.
L'app tratta i dati necessari alla gestione degli appuntamenti, tra cui:
Le videosedute vengono effettuate tramite Google Meet.
Le videosedute non vengono registrate dall'applicazione.
Per la gestione dell'appuntamento può essere utilizzato Google Calendar per la creazione dell'evento e del collegamento alla videoconferenza.
Per ridurre la diffusione di informazioni personali, gli eventi di calendario sono configurati con:
Nell'evento di calendario non vengono inseriti il nome e cognome completi del paziente né riferimenti espliciti alla psicoterapia.
I pagamenti vengono gestiti tramite Stripe Embedded Checkout.
L'applicazione e il Titolare non conservano il numero completo della carta di pagamento.
Vengono trattati e conservati, per quanto necessario alla gestione amministrativa:
I dati necessari all'esecuzione del pagamento vengono trattati anche da Stripe secondo i propri termini e le proprie informative applicabili.
L'applicazione tratta i dati tecnici necessari al funzionamento e alla sicurezza del servizio.
L'indirizzo IP viene registrato esclusivamente in occasione della sottoscrizione/accettazione effettuata dall'utente, come elemento di audit utile a documentare l'operazione.
L'applicazione non mantiene ordinari log di accesso associati sistematicamente agli utenti.
| Finalità | Dati principali | Base giuridica | Conservazione |
|---|---|---|---|
| Creazione e gestione dell'account | E-mail, credenziali, dati account | Esecuzione del contratto o misure precontrattuali richieste dall'utente | Per la durata dell'account e per il periodo successivo necessario a obblighi di legge o tutela dei diritti |
| Approvazione dell'utente come paziente | Dati identificativi e account | Esecuzione del rapporto e misure precontrattuali | Per il periodo necessario alla gestione della richiesta e del rapporto |
| Gestione del percorso psicologico | Dati clinici e dati relativi alla salute | Art. 9, par. 2, lett. h) GDPR, unitamente alla normativa applicabile all'attività professionale | Durante il rapporto professionale e per almeno 5 anni dalla sua conclusione, salvo ulteriori obblighi o esigenze giuridiche applicabili |
| Test, diario, esercizi e monitoraggio | Risultati test, diario, umore, esercizi e altre informazioni del percorso | Art. 9, par. 2, lett. h) GDPR e normativa applicabile | Durante il rapporto professionale e per almeno 5 anni dalla sua conclusione, salvo ulteriori obblighi o esigenze giuridiche applicabili |
| Comunicazioni tramite chat | Messaggi e relativi metadati | Gestione del rapporto professionale e della prestazione richiesta | Durante il rapporto professionale e, per la documentazione rilevante del rapporto, secondo i relativi obblighi di conservazione |
| Gestione appuntamenti e videosedute | Data, ora, stato appuntamento e dati tecnici necessari | Esecuzione del rapporto | Per il periodo necessario alla gestione dell'appuntamento e successivamente secondo gli obblighi applicabili |
| Gestione pagamenti | Dati della transazione e fatturazione | Esecuzione del contratto e adempimenti di legge | Per il periodo previsto dalla normativa civilistica e fiscale |
| Sicurezza e prevenzione di accessi non autorizzati | Dati tecnici e IP utilizzato per l'audit | Legittimo interesse alla sicurezza e, ove applicabile, adempimenti di legge | Per il periodo necessario alla finalità specifica |
| Documentazione delle scelte dell'utente | Dati di audit relativi alla sottoscrizione/accettazione | Legittimo interesse alla documentazione e tutela dei diritti e, ove applicabile, adempimento di obblighi | Per il periodo necessario alla finalità e alla tutela dei diritti |
| Analisi statistiche aggregate | Dati tecnici aggregati | Legittimo interesse al miglioramento tecnico del servizio, ove applicabile | Per il periodo necessario alla finalità statistica |
I dati non vengono utilizzati per finalità pubblicitarie o per la profilazione commerciale dell'utente.
I dati relativi al percorso psicologico possono rientrare nelle categorie particolari di dati personali previste dall'art. 9 GDPR.
Il trattamento effettuato nell'ambito dell'attività professionale psicologica viene effettuato per le finalità connesse alla prestazione richiesta dall'interessato e nel rispetto della normativa applicabile alla professione e delle garanzie previste per i dati relativi alla salute.
La base giuridica del trattamento dei dati relativi alla salute non coincide necessariamente con il consenso: per le attività necessarie alla prestazione professionale può trovare applicazione l'art. 9, par. 2, lett. h) GDPR, unitamente alle condizioni previste dal diritto dell'Unione e nazionale.
Eventuali trattamenti ulteriori per i quali sia necessario uno specifico consenso vengono effettuati solo previa acquisizione del relativo consenso.
La presente informativa privacy non sostituisce l'eventuale consenso informato relativo alla prestazione psicologica.
Il conferimento dei dati necessari alla creazione dell'account è indispensabile per utilizzare le relative funzionalità.
Il conferimento dei dati necessari alla gestione del percorso psicologico è necessario per consentire al professionista di svolgere la prestazione richiesta e di utilizzare le funzionalità dell'app collegate al percorso.
Il mancato conferimento dei dati necessari può impedire, in tutto o in parte, l'erogazione del servizio o l'utilizzo delle relative funzionalità.
Il conferimento di eventuali dati non necessari per una specifica funzionalità rimane facoltativo.
I dati sono trattati mediante strumenti informatici e telematici.
L'applicazione utilizza sistemi di autenticazione e autorizzazioni basate sui ruoli.
I pazienti possono accedere esclusivamente al proprio account e ai propri dati.
I professionisti possono accedere esclusivamente ai dati dei pazienti loro assegnati e necessari allo svolgimento della propria attività attraverso l'app.
L'applicazione non mette a disposizione dei professionisti una funzionalità di esportazione o download massivo dei dati dei pazienti.
Base44 dichiara di adottare misure tecniche e organizzative di sicurezza, tra cui cifratura dei dati a riposo e protezione dei dati in transito tramite TLS.
Per il funzionamento dell'applicazione il Titolare utilizza fornitori tecnologici e servizi esterni.
L'applicazione è sviluppata e ospitata tramite Base44, Inc.
Base44 tratta i dati per conto del Titolare in qualità di responsabile del trattamento sulla base del relativo Data Processing Addendum.
Base44 utilizza a sua volta sub-responsabili per fornire la propria infrastruttura e i propri servizi.
Tra le categorie di servizi affidate ai sub-responsabili rientrano:
L'elenco dei sub-responsabili utilizzati da Base44 è disciplinato e aggiornato secondo il relativo Data Processing Addendum.
L'applicazione della Clinica non utilizza funzionalità di intelligenza artificiale per l'elaborazione dei dati clinici dei pazienti.
Stripe viene utilizzato per la gestione dei pagamenti e delle relative operazioni tecniche.
Google Calendar e Google Meet vengono utilizzati per la gestione degli appuntamenti e delle videosedute.
Google può trattare i dati necessari alla fornitura dei relativi servizi secondo le condizioni applicabili al servizio e all'account utilizzato.
I dati vengono comunicati ai fornitori esclusivamente nella misura necessaria all'erogazione dei rispettivi servizi.
Alcuni fornitori tecnologici utilizzati per il funzionamento dell'applicazione possono trattare dati al di fuori dello Spazio Economico Europeo.
In particolare, Base44 dichiara che l'archiviazione dei dati dell'applicazione avviene negli Stati Uniti per impostazione predefinita.
Base44 dichiara inoltre di effettuare trasferimenti internazionali utilizzando, a seconda del singolo trasferimento e del destinatario, uno dei meccanismi previsti dalla normativa applicabile, tra cui:
Le garanzie applicabili ai singoli fornitori sono disciplinate dai relativi accordi sul trattamento dei dati.
La documentazione relativa al rapporto professionale, compresi appunti, note e altre informazioni che costituiscono documentazione del rapporto psicologico, viene conservata per almeno cinque anni dalla conclusione del rapporto professionale, salvo quanto previsto da norme specifiche.
I dati necessari alla gestione dell'account vengono conservati per la durata dell'account e per il successivo periodo necessario per adempiere agli obblighi di legge o tutelare i diritti del Titolare.
I dati relativi agli appuntamenti vengono conservati per il periodo necessario alla gestione del rapporto e, quando costituiscono documentazione del rapporto professionale, secondo i relativi obblighi di conservazione.
I messaggi della chat interna vengono conservati nell'ambito della documentazione del percorso professionale e sono soggetti ai relativi periodi di conservazione.
I dati fiscali e contabili vengono conservati per il periodo previsto dalla normativa applicabile.
Al termine dei relativi periodi di conservazione, i dati vengono cancellati o, ove possibile e appropriato, anonimizzati.
L'utente può richiedere la cancellazione del proprio account scrivendo a:
La richiesta viene valutata ed eseguita nel rispetto dell'art. 17 GDPR.
La cancellazione dell'account non comporta l'eliminazione dei dati che il Titolare è obbligato a conservare per legge, per obblighi professionali o fiscali, oppure che siano necessari per l'accertamento, l'esercizio o la difesa di un diritto.
L'applicazione consente al paziente di comunicare con il professionista tramite una chat interna.
I messaggi vengono conservati all'interno dell'applicazione e sono accessibili al paziente e al professionista autorizzato associato al relativo percorso.
L'applicazione può inviare notifiche push e comunicazioni e-mail di carattere funzionale o transazionale.
Le notifiche non vengono utilizzate per finalità pubblicitarie.
L'applicazione non utilizza WhatsApp o SMS per la messaggistica interna.
I professionisti collaboratori dispongono di account individuali e accedono esclusivamente alle informazioni relative ai pazienti loro assegnati e necessarie allo svolgimento della propria attività attraverso l'app.
Le modalità con cui i singoli professionisti operano quali soggetti coinvolti nel trattamento dei dati del paziente sono disciplinate in base alla concreta configurazione del rapporto professionale e agli accordi applicabili.
Quando un professionista agisce quale autonomo titolare del trattamento nell'ambito della propria attività professionale, il paziente riceve dal professionista la relativa informativa sul trattamento dei dati.
L'applicazione è destinata esclusivamente a persone maggiorenni.
Non è previsto il trattamento intenzionale di dati di minori attraverso il servizio.
I dati degli utenti non vengono utilizzati per effettuare profilazione commerciale.
Non vengono adottate decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o incidano significativamente sull'utente.
Le decisioni relative alla presa in carico e al percorso psicologico vengono effettuate da persone, in particolare dai professionisti coinvolti nel percorso.
Nei casi previsti dal GDPR, l'interessato può esercitare il diritto di:
Per esercitare i propri diritti è possibile contattare:
L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.
Per l'Italia, l'autorità competente è:
Garante per la protezione dei dati personali
Piazza Venezia 11 00187 Roma – Italia
Sito istituzionale: www.garanteprivacy.it
Il Titolare può modificare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative.
La versione aggiornata sarà resa disponibile attraverso l'applicazione.
La data dell'ultimo aggiornamento è indicata all'inizio del documento.
Clinica dei Disturbi d'Ansia · Informativa privacy · Versione 2.0